http和https的区别
要了解http和https之间的区别,我们首先要了解他们的基础概念
http:http是超文本传输协议,是互联网上应用最广的一种网络协议,是一个客户端和服务器端请求和应答的标准,用于从www服务器传输超文本到本地浏览器的传输协议。
https:https是以安全为目标的http通道,它在http下加入了SSL层作为安全基础,https可以建立一个信息安全通道,来确保数组的传输,确保网站的真实性。
区别:
http传输的数据都是未加密的,是明文传输,所以网景公司设置了SSL协议来对http协议传输的数据进行加密处理。简单来说https协议是由http协议和SSL协议构建的可进行加密传输和身份认证的网络协议,所以https协议的安全性更高
1、https协议需要ca证书,一般费用较高。
2、链接方式不同。http协议用的是80端口,https协议用的端口为443。
图片来源网络,侵权必删
https协议的优点:
使用https协议可以认证用户和服务器,确保数据发送到正确的客户机和服务器
https协议使用http协议和SSL协议构建,可以进行加密传输和身份认证,比http协议更安全,https是现行架构下最安全的解决方案
https协议的缺点:
https握手阶段比较费时,会使页面加载时间延长50%
https缓存不如http高效,会增加数据开销
SSL证书需要花钱,且需要绑定ip,不能在同一个IP上绑定多个域名